Описание
Cross site scripting in valine
valine is a fast, simple & powerful comment system. Cross Site Scripting (XSS) vulnerability in xCss Valine v1.4.14 via the nick parameter to /classes/Comment. A fix was released in version 1.4.15.
Пакеты
Наименование
valine
npm
Затронутые версииВерсия исправления
< 1.4.15
1.4.15
Связанные уязвимости
CVSS3: 5.4
nvd
почти 4 года назад
Cross Site Scripting (XSS) vulnerability in xCss Valine v1.4.14 via the nick parameter to /classes/Comment.